Job
In dieser Schlüsselposition entwickelst du eine ganzheitliche Informationssicherheitsstrategie, optimierst Cybersecurity-Richtlinien und führst regelmäßige Audits sowie Penetrationstests durch, um die IT-Sicherheit der Infrastruktur zu gewährleisten.
Job-Technologien
Deine Rolle im Team
- In dieser Schlüsselposition verantwortest du die Weiterentwicklung und Umsetzung unserer unternehmensweiten Informationssicherheitsstrategie.
- Du sorgst dafür, dass unsere IT-Infrastruktur, digitalen Prozesse und Bezahlsysteme bestmöglich geschützt sind und entwickelst unsere Sicherheitsstandards kontinuierlich weiter.
- Du entwickelst eine ganzheitliche Informationssicherheitsstrategie und stellst deren Umsetzung im Unternehmen sicher.
- Du verantwortest die Einhaltung relevanter regulatorischer und gesetzlicher Anforderungen, insbesondere DSGVO und PCI-DSS.
- Du definierst zusammen mit der IT Richtlinien für die Cybersecurity wie die Systemkonfiguration, Identitäts- und Zugriffsmanagement, Verschlüsselung, Netzwerksegmentierung, Endpoint- und Malware-Schutz, Schwachstellen- und Patchmanagement, Backup und Recovery, Protokollierung und Monitoring, Angriffserkennung sowie technische Maßnahmen zur Datenverlustprävention (DLP) und prüfst die Umsetzung der Maßnahmen.
- Du definierst in Zusammenarbeit mit der IT, Richtlinien für die Umsetzung von IT-Projekten und für die Softwareentwicklung und prüfst die Umsetzung der Richtlinien.
- Du führst regelmäßige Penetrationstests und Schwachstellenanalysen durch und leitest daraus geeignete Maßnahmen ab.
- Du entwickelst Sicherheitskonzepte für unsere Cloud-Umgebungen, insbesondere Microsoft Azure und Microsoft 365.
- Du führst Sicherheitsbewertungen und Audits durch und überwachst die kontinuierliche Verbesserung unserer Informationssicherheitsstandards.
- Du entwickelst verbindliche Informationssicherheitsrichtlinien und etablierst Standards für den sicheren Umgang mit Informationssystemen und Unternehmensdaten.
- Du arbeitest eng mit HR zusammen, um eine nachhaltige Sicherheitskultur im Unternehmen zu etablieren und Security-Awareness-Trainings für unsere Mitarbeitenden durchzuführen.
Unsere Erwartungen an dich
Ausbildung
- Du hast ein abgeschlossenes Studium der Informatik, Wirtschaftsinformatik oder eine vergleichbare Ausbildung.
Qualifikationen
- Du bringst fundierte Kenntnisse in Informationssicherheit sowie gängigen Information-Security-Frameworks (ISO 27001, BSI IT-Grundschutz, NIS2, DSGVO) und deren Anwendung mit.
- Du hast ein ausgeprägtes technologisches Verständnis und beschäftigst dich kontinuierlich mit aktuellen Entwicklungen, Bedrohungsszenarien und innovativen Sicherheitslösungen.
- Du überzeugst durch eine strukturierte, analytische und lösungsorientierte Arbeitsweise sowie ein hohes Verantwortungsbewusstsein.
- Du bist flexibel und bewegst dich sicher in einem dynamischen Umfeld mit sich stetig verändernden Markt- und Rahmenbedingungen.
- Du kommunizierst sicher auf Deutsch und verfügst über sehr gute Englischkenntnisse.
Erfahrung
- Du verfügst über mehrjährige Berufserfahrung im Bereich Informationssicherheit und/oder IT Security, idealerweise im Retail-Umfeld.
Unser Angebot
- Eine 38,5-Stunden-Woche - flexible Arbeitszeiten innerhalb der Kernzeiten.
- Monatlicher Steuerfreier Sachbezug über die SpenditCard.
- Home Office - bis zu 40 % mobile Arbeit, je nach Tätigkeit.
- 30 Tage Urlaub - für deine wohlverdiente Auszeit.
- Mitarbeitendenkantine - leckere subventionierte Mittagsgerichte zu attraktiven Preisen.
- Mitarbeitendenrabatt - bis zu 40 % auf Fashion, Beauty, Home & Living sowie Food & Restaurants.
- Corporate Benefits - exklusive Rabatte bei Top-Marken.
- Ermäßigte ÖPNV-Fahrkarte - bequem und umweltfreundlich ins Büro.
- Betriebliche Altersvorsorge - als Unterstützung beim Aufbau deiner Zukunft.
Benefits
Work-Life-Integration
Essen & Trinken
Themen, mit denen du dich im Job beschäftigst
Job-Standorte
Das ist dein Arbeitgeber
Unser Ziel ist es, ein deutsches Traditionsunternehmen digital zu erschaffen und somit als führenden Omni-Channel-Marktplatz in Deutschland zu etablieren.
- 250+ Mitarbeitende
- Etablierte Firma
- Onsite, Hybrid
- Handel
Arbeitgeber-Reviews
- Teamkultur
- 2,8
- Arbeitsbedingungen
- 2,6
- Engineering
- 2,4
- Karriere
- 2,8
Weitere Jobs
Diese Jobs könnten dich auch interessieren
Tätigkeitsbereich Die „DRV Bund IT“ ist der Service-Provider für die Deutsche Rentenversicherung Bund und entwickelt und betreibt in enger Kundenabstimmung eine komplexe IT-Systemlandschaft. Unsere Fachdomäne „IT4IT“ schafft durch die transparente...
Wer hier einsteigt, gestaltet nicht nur Software – er bringt Maschinen zum Laufen, die man auf echten Baustellen wiedererkennt. Software-Entwickler (m/w/d) Basic Engineering Unser Auftraggeber ist ein international führender Hersteller von technisch...
Betrieb, Überwachung und Weiterentwicklung der Netzwerk-Infrastruktur. Administration und Konfiguration von Firewalls, Routern und Switches. Sicherstellung der Netzverfügbarkeit, -performance und -sicherheit. Mitwirkung bei IT‐Sicherheitskonzepten und...